madz

Я в итоге просто статичный айпишник прописал для домена xsts.auth.xboxlive.com, один из тех, который отдаёт тот самый иранский днс

Всё работает без видимых проблем второй день

Такие можно пробовать:
50.7.87.83
50.7.87.84
50.7.87.85
50.7.87.86
50.7.85.218
50.7.85.219
50.7.85.220
50.7.85.221
50.7.85.222

Ага, я на dns-сервере минимальный TTL переопределил в 1 час, перестало выбивать на консоли

По дефолту TTL для этого домена отдаётся 60 секунд

Раз с 1 часом всё работает, видимо, можно и просто один из айпишников прописать как статичный на роутере для этого домена

А то что они разные отдаются — просто балансировка нагрузки

Достаточно только xsts.auth.xboxlive.com запрашивать с Иранского DNS и авторизация заработает

Он отдаёт такие адреса для домена (меняются периодически):

50.7.87.82
50.7.87.83
50.7.87.84
50.7.87.85
50.7.87.86
50.7.85.218
50.7.85.219
50.7.85.220
50.7.85.221
50.7.85.222

Можно попробовать статику на роутере прописать